常用CTF工具

代码审计

• GitHack：通过.git还原代码。

二进制

• 010 Editor：二进制编辑IDE。
• binwalk：文件格式分析。
• foremost：文件格式分析及嵌入文件提取。
• HexFiend：macOS下的二进制编辑器。
• pwntools：二进制漏洞利用python库；另外提供了程序化的连接题目TCP地址的工具，类似于nc ip port。
• WinHex：Windows下的二进制编辑器。

密码获取

• LaZagne：多种密码抓取。
• mimikatz：Windows密码抓取。

密码学

• libnum：常用函数，涉及质数、求模、求根等。
• pycipher：大量常用经典密码。

AES

• padding-oracle-attack：padding-oracle-attack。

RSA

• RsaCtfTool：RSA破解工具。
• CTF-RSA-tool：RSA破解工具。

逆向

• Cutter：开源逆向IDE。
• ghidra：开源逆向IDE。
• IDA：商业逆向IDE。
• Luyten：Java反编译。
• pyinstxtractor：PyInstaller反编译。

去混淆

JavaScript

• obfuscator.io：obfuscator.io混淆
• js-deobfuscator：obfuscator.io去混淆
• deo.sigr.io：obfuscator.io去混淆
• de4js：多合一js去混淆

PHP

• FOPO-PHP-Deobfuscator：FOPO去混淆

PowerShell

• PSDecode

Python

• PyArmor：PyArmor混淆。
• unpyarmor：PyArmor去混淆。

图片

• AperiSolve：集成的在线图片分析平台。
• BlindWatermark：盲水印。
• JPEG Hide and Seek：JPHS，JPEG数据隐藏与查找。
• StegSolve：隐写查看。

网络通道

• iodine：DNS tunnel。
• frp：Linux代理。
• gost：GO语言实现的跨平台安全隧道。
• ptunnel：Ping tunnel。
• Proxyfier：Windows代理。

网站

• DIRB：路径遍历。
• FUFF：路径模糊遍历。
• HTTrack：网站下载。
• subDomainsBrute：子域名遍历。
• 蚁剑：网站管理，包括源码和加载器。
• 御剑：路径遍历。

压缩文件

• 关于压缩包伪加密的相关问题：Zip、RAR伪加密问题介绍。

ZIP

• Advanced ZIP Password Recovery：AZPR，密码暴破。
• Recovery Toolbox for Zip：修复。
• ZipCenOp：伪加密。

音频

• DataBorder：摩斯密码音频解码；另外该网站还包含其他通过音频编解码传数据的功能。
• dtmf-decorder：DTMF（即电话拨号按键）音频解码。

移动应用

Android

• Apktool：apk解包/打包。
• dex2jar：dex反编译。
• JADX：dex反编译。

iOS

• AltStore：ipa安装。
• unc0ver：越狱。
• ipatool：iOS应用文件下载。